Xen Orchestraの重大な脆弱性、実際の攻撃で悪用される
ソフトウェアベンダーのVatesは、攻撃者が重大度「クリティカル」のXen Orchestraの脆弱性を悪用して認証を回避していると警告しています。 Xen Orchestraは、XCP-ngおよびXenServerの仮想化環境向けに提供されるWebベースのバックアップ、管理、災害復旧ソリューションです。エージェント
タグ: Xen Orchestra
ハッカーがXen Orchestraの認証バイパスの重大な脆弱性を悪用、仮想化ホストを乗っ取り
攻撃者が、XCP-ngプールの管理基盤であるXen Orchestraの認証バイパスの重大な脆弱性を積極的に悪用しています。管理者権限を奪取したうえで、ハイパーバイザーノードのroot権限まで掌握する手口です。 Vatesはこの脆弱性を「VSA-2026-062」（「Empty-object login token」
Xen Orchestraの重大な認証バイパス脆弱性が悪用され、VMサーバーが乗っ取られる被害
Xen Orchestraに存在する重大な認証バイパスの脆弱性が、実際の攻撃で悪用されています。この脆弱性を突かれると管理者権限を奪われ、XCP-ng仮想化ホストを乗っ取られるおそれがあります。 Xen Orchestraは、フランスのソフトウェア企業Vatesが開発したWebベースの管理プラットフォームです。仮想マ